《2022年吉林省吉林市全国计算机等级考试网络安全素质教育》由会员分享，可在线阅读，更多相关《2022年吉林省吉林市全国计算机等级考试网络安全素质教育（37页珍藏版）》请在金锄头文库上搜索。
1、2022年吉林省吉林市全国计算机等级考试网络安全素质教育学校:_ 班级:_ 姓名:_ 考号:_一、单选题(30题)1.认证的目的不包括（）。A.发送者是真的 B.接受者是真的 C.消息内容是真的 D.消息内容是完整的2.计算机病毒是（）。A.一种侵犯计算机的细菌 B.一种坏的磁盘区域 C.一种特殊程序 D.一种特殊的计算机3.以下软件中，不属于系统优化、维护、测试软件的是()。A.VoptXP B.DoemonToolsLite C.HWiNFO D.AIDA644.计算机病毒通常要破坏系统中的某些文件，它()。A.属于主动攻击，破坏信息的可用性B.属于主动攻击，破坏信息的可审性C.属于被动攻
2、击，破坏信息的可审性D.属于被动攻击，破坏信息的可用性5.所谓计算机“病毒”实质是（）。A.计算机供电不稳定造成的计算机工作不稳定B.隐藏在计算机中的一段程序，条件合适时就运行，而且会破坏计算机的正常工作C.计算机硬件系统损坏，使计算机的电路时断时通D.盘片发生了霉变6.在 Unix系统中，攻击者在受害主机上安装（）工具，可以防止系统管理员用ps或 netstat发现。A.rootkit B.fpipe C.adore D.NetBus7.下列关于恶意代码的说法不正确的是（）。A.恶意代码一般由感染模块，触发模块，破坏模块和引导模块组成B.恶意代码对人体没有任何影响C.恶意代码都是人工编制的，
3、不能自动生成D.恶意代码具有破坏性，传染性，隐蔽性，潜伏性8.木马程序的最大危害在于它对()。A.记录键盘信息 B.窃取用户信息 C.破坏软硬件系统 D.阻塞网络9.()包含了描述文件的节信息。每个节在这个表中有一个表项，每个表项给出了该节的名称、长度等信息。A.程序头表 B.引入表 C.节头表 D.导出表10.在OSI开放系统参考模型中，表示层提供的服务是()。A.提供格式化的表示和转换数据服务B.提供一个可靠的运输数据服务C.提供运输连接管理和数据传送服务D.提供面向连接的网络服务和无连接的网络服务11.窃听是指通过搭线、拦截广播数据包等方式造成信息的泄露，它()。A.属于主动攻击，破坏信
4、息的可用性B.属于主动攻击，破坏信息的保密性C.属于被动攻击，破坏信息的完整性D.属于被动攻击，破坏信息的保密性12.利用PartitionMagic软件对分区进行格式化，使用的菜单是（）。A.文件 B.工具 C.任务 D.分区13.为防止恶意代码的传染，应该做到不要（）。A.使用软盘 B.对硬盘上的文件经常备份 C.使用来历不明的程序 D.利用网络进行信息交流14.在自动更新的对话框中，选择自动。在“每天”的下拉菜单中共有选项的个数为()。A.2个 B.3个 C.5个 D.8个15.在Linux系统中，显示内核模块的命令是（）。A.lsmod B.LKM C.ls D.mod16.Parti
5、tion Magic不具有的功能是()。A.重新分配只有空间 B.检测分区是否感染病毒 C.分割分区 D.转换分区格式17.使用SnagIt抓取的文本文件，保存时默认的文件类型为（）。A.TXT B.PNG C.AVI D.GIF18.软件盗版是指未经授权对软件进行复制、仿制、使用或生产。下面不属于软件盗版的形式是（）。A.使用的是计算机销售公司安装的非正版软件 B.网上下载的非正版软件 C.自己解密的非正版软件 D.使用试用版的软件19.计算机病毒防治管理办法规定，()公共信息网络监察部门主管全国的计算机病毒防治管理工作。A.安全部 B.公安部 C.信息产业部 D.国家保密委员会20.网络上
6、病毒传播的主要方式不包括（）。A.电子邮件 B.网络游戏 C.文件传输 D.网页21.下列哪个不属于常见的网络安全问题（）。A.网上的蓄意破坏，如在未经他人许可的情况下篡改他人网页B.侵犯隐私或机密资料C.拒绝服务，组织或机构因为有意或无意的外界因素或疏漏，导致无法完成应有的网络服务项目D.在共享打印机上打印文件22.下列关于计算机病毒叙述中，错误的是()。A.计算机病毒具有潜伏性B.计算机病毒具有传染性C.感染过计算机病毒的计算机具有对该病毒的免疫性D.计算机病毒是一个特殊的寄生程序23.当执行可执行文件时被载入内存，并可能进行传播的病毒类型是（）。A.引导型病毒 B.文件型病毒 C.邮件型
7、病毒 D.蠕虫病毒24.篡改信息攻击破坏信息的（）。A.可靠性 B.可用性 C.完整性 D.保密性25.每个缺省的Foxmail电子邮件帐户都有：（）。A.收件箱、发件箱、已发送邮件箱和废件箱B.地址薄、发件箱、已发送邮件箱和废件箱C.收件箱、地址薄、已发送邮件箱和废件箱D.收件箱、发件箱、已发送邮件箱和地址薄26.当软盘感染病毒，用各种清除病毒软件都不能清除病毒时，则应该对此软盘（）。A.丢弃不用 B.删除所有文件 C.进行格式化 D.用酒精擦洗磁盘表面27.标准的TCPIP握手过程分()步骤。A.1 B.2 C.3 D.428.下面属于主动攻击的技术手段是()。A.嗅探 B.信息收集 C.
8、密码破译 D.信息篡改29.信息安全管理中最关键也是最薄弱的一环是：（）。A.技术 B.人 C.策略 D.管理制度30.下列关于防火墙的说法，不正确的是（）。A.防止外界计算机攻击侵害的技术B.是一个或一组在两个不同安全等级的网络之间执行访问控制策略的系统C.隔离有硬件故障的设备D.属于计算机安全的一项技术二、多选题(10题)31.任何个人和组织应当对其使用网络的行为负责，不得设立用于()违法犯罪活动的网站、通讯群组，不得利用网络发布涉及实施诈骗，制作或者销售违禁物品、管制物品以及其他违法犯罪活动的信息。A.实施诈骗 B.制作或者销售违禁物品 C.制作或者销售管制物品 D.传授犯罪方法32.w
9、eb安全是一个系统问题，包括服务器安全、web应用服务器安全、web应用程序安全、数据传输安全和应用客户端安全。然而，网络的规模和复杂性使web安全问题比通常意义上的Internet安全问题更为复杂。目前的web安全主要分为以下几个方面?（）A.保护服务器及其数据的安全;B.保护服务器和用户之间传递的信息的安全;C.保护web应用客户端及其环境安全;D.保证有足够的空间和内存，来确保用户的正常使用。33.恶意代码的3个共同特征是()。A.目的性 B.传播性 C.破坏性 D.隐蔽性 E.寄生性34.虚拟专用网络(Virtual Private Network，VPN)是在公用网络上建立专用网络的
10、技术，整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台。VPN的特点有：（）。A.安全性高 B.服务质量保证 C.成本高 D.可扩展性35.从制作结构上分析，传统计算机病毒一般包括四大功能模型，这四大功能模块分别是（）。A.引导模块 B.传染模块 C.触发模块 D.传输模块 E.破坏模块36.保持杀毒软件对恶意代码的识别和杀灭能力的有效方法是（）。A.购买正版杀毒软件 B.定期升级正版的杀毒软件 C.购买杀毒软件光盘 D.到软件专卖店购买杀毒软件 E.使用国外品牌的杀毒软件37.传统计算机病毒是编制或者在计算机程序中插入的破坏
11、()或者()，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。A.计算机功能 B.电源 C.指令 D.数据38.在当前的防病毒软件中，计算机监控技术(实时监控技术)已经形成了包括（）监控在内的多种监控技术。它们协同工作形成的恶意代码防护体系大大增强了预防能力。A.注册表 B.脚本 C.内存 D.邮件 E.文件39.下列说法正确的是()。A.ElGamal加密、解密密钥相同B.ElGamal加密、解密密钥不同C.ElGamal是一种对称加密体制D.ElGamal是一种非对称加密体制40.以下行为中，哪些存在网络安全风险?()A.家用的无线路由器使用默认的用户名和密码B.在多个网站注册
12、的帐号和密码都一样C.在网吧电脑上进行网银转账D.使用可以自动连接其它WIFI的手机APP软件三、判断题(10题)41.计算机无法启动肯定是由恶意代码引起的。A.是 B.否42.用MSN聊天时，可以隐身登录。（）A.是 B.否43.现有杀毒软件需要定期升级特征代码库，以查杀新出现的恶意代码。（）A.是 B.否44.在使用Virtual CD时，映像文件是不能被Windows资源管理器直接读取的，必须从Virtual CD中提取。（）A.是 B.否45.根据陆俊教授所讲，谣言跟网络没有必然的联系。（）A.是 B.否46.具有“只读”属性的文件不会感染恶意代码。A.是 B.否47.Hash函数是公
13、开的，对处理过程不用保密。A.是 B.否48.根据现有技术开发的安全防范软件能够查杀未知恶意代码。（）A.是 B.否49.公共产品的公共性包含非对抗性和非排他性。（）A.是 B.否50.在打击网络犯罪方面，中国和美国没有共同利益。（）A.是 B.否四、简答题(3题)51.影响网络安全的主要因素有哪些？52.简述什么是数据库(DB)?什么是数据库系统(DBS)?53.NortonUtilities工具包的功能模块有哪些?参考答案1.C2.C3.B4.A5.B6.A7.C8.B9.C10.A11.D12.D13.C14.D15.A16.B17.A18.D19.B20.B21.D22.C23.B24
14、.C25.A26.C27.C28.D29.B30.C31.ABCD32.ABC33.ABC34.ABD35.ABCE36.ABD37.AD38.ABCD39.BD40.ABCD41.N42.Y43.Y44.Y45.Y46.N47.Y48.N49.Y50.N51.1.漏洞是造成安全问题的重要隐患，绝大多数非法入侵、木马、病毒都是通过漏洞来突破网络安全防线的。因此，防堵漏洞是提高系统及网络安全的关键之一。当前的漏洞问题主要包括两个方面：一是软件系统的漏洞，如操作系统漏洞、IE漏洞、Office漏洞等，以及一些应用软件、数据库系统(如SQLServer)漏洞；二是硬件方面的漏洞，如防火墙、路由器等网络产品的漏洞。2.黑客的非法闯入在日常故障统计中，工作人员使用不当而造成的问题占绝大多数，例如，有的工作人员在多台机器上使用U盘、移动硬盘拷贝文件时，不注意杀毒;有的工作人员在计算机上随意安装软件;还有人安全意识不强，用户口令选择不慎，将自己的账号随
